这一篇来介绍Adobe Launch的授权方式，其实，其他的Adobe Experience Cloud里的产品授权方式也是一样的。
授权方式：角色授权
授权方式有两类：
- 角色管理：把权限赋予某个角色，属于这个角色的人就拥有该角色下的所有权限，如Adobe Launch用这种。
- 权限管理：人和权限是一对多，一个人可以有多个权限，如GTM用这种。
Adobe采用的是角色授权，Adobe的产品是通过分组授权的，每个分组具备特定的权限，想要给谁授权，就将谁添加到对应的分组即可，一个人可以在多个分组的。
首先需要具备系统管理员创建分组，然后给这个分组设定特定的权限， 可以给这个分组添加分组管理员或普通用户，分组管理员可以对普通用户做管理，如添加或移除。
权限类型（不同产品和层级）
Adobe Launch的授权管理可以用下面一张图来表示：
Adobe Launch的授权管理分为用户组管理和Launch权限管理
用户组管理员
用户组管理：用户组管理就是通过用户组去管理用户权限，相同用户组的人具有相同的Launch权限。比如用户A和B都在同一个Launch-dev用户组里面，那么A和B都可以在Launch做开发配置，比如测试组，那他们就可以在Launch测试。通常用户组还可以分地区结合，比如亚太研发中心的开发者，欧洲研究中心的测试组，总部的发布组，这对非常满足一些全球化的团队协作。
用户组管理有三种类型：超级管理员（Organization Administrator）、用户组管理员（Profile/Product Admin），用户组成员(Users)。
- 超级管理员：超级管理员就是整个Launch的管理员，主要的功能就是给管理用户的权限，他们是通过创建具备特定Launch的权限的用户组去管理用户的，将用户拉到特定用户组就是授权了，将其移除就是删除权限。
- 企业组织管理员默认是没有Launch的权限，你需要现在Launch给自己授权，然后企业组织管理员才有Launch权限。企业组织管理员和超级管理员可以是同一个Adobe ID。
- 注意：Adobe Experience Cloud的授权比较特别，Adobe ID需要现在对应产品层面授权，你才有访问才产品的可能，然后还可以对这个产品的不同功能做授权，有两层授权机制。
- 用户组管理员：用户组管理员跟超级管理员有些类似，用户组管理员可以控制用户组对特定的产品的访问权限和给谁授权。
- 用户组成员：就是使用用户，被授权的人。
Launch权限管理
Launch权限管理：Launch权限管理是指用户登录Launch后所具备的权限，Launch权限不能给单个用户授权，它必须通过用户组授权，Launch权限是跟用户组对应，这个用户组具备特定的Launch权限类型，一个用户可以被授予多个多个用户组的权限。
Launch权限管理里面分两大类， Property Rights和Company Rights。
Property Rights
Launch中创建完的容器都可以在Admin Console中做授权管理，如果一个用户组没有容器A的权限，该用户组内的所有用户都不能访问或修改任何容器A的设置。
如果一个用户属于有容器A的用户组，那他对容器A拥有的权限取决于被授予了权限，如果什么权限都没有授予，那就只有只读，只能看，不能做任何操作。
- Property Rights可以授予的权限有：Develop、Approve、Publish、Manager Extensions和Manager Environments。
- Develop：可以创建规则和数据元素，可以开发环境中创建库，当你确定开发完成后可以提交到测试，大部分的Launch都会是这样的流程。
- Approve：核准，应该理解成测试更适合，将开发提交的库编译到测试环境中，然后去测试，如果确定没有提就提交到发布。
- Publish：可以将库发布到线上的环境。
- Manager Extensions：可以在容器里面安装新的扩展，修改或删除已经安装的扩展。
- Manager Environments：可以创建和修改环境。
Company Rights
其中Company Rights包含有Manager Properties和Develop Extensions两个权限
- Manager Properties：可以在Launch中创建，修改和删除容器。
- Develop Extensions：主要用户扩展包开发设置，可以创建和修改扩展包，可以将扩展包私有或公开发布。
这两个大类在权限上是独立关系，但在产品结构上是包含关系，Company包含Property，而且是一对多的关系。
系统管理员给产品管理员授权
产品管理授权需要在管理控制台实现，点击右侧的Add Admin，位置如下：
点击后就可以将你要授权的ID添加进去：
接下来是权限类型的设置，这里有很多中的管理权限类型，具体的可以看Adobe Admin Console
我们这里选择的是Product Administrator，然后下拉选择Adobe产品，选择哪个就表示将对哪个产品添加产品管理员，可以多选。
然后保存即可。
产品管理员创建Profile
创建用户权限其实就是创建一个角色组，直接点击右侧的“New Profile”可以看到如下界面：
- Profile Name就是角色组名称，这个是自定义必填的，我这里填Launch-Publish-Asia,就是亚洲发布组的意思。
- Description：解释说明这个组的用途，这里可选的，我这里写的是给香港发布组的。
然后点击Done就进入权限管理的设置。用户管理创建完后可以看到如下图：
- Properties：用户Property的授权，默认是将整个Launch里面的都授权的，你可以可以选择一个或多个给这个角色组授权，那么这个角色组进去后就只能看到一个或多个Property。
- Property Rights：媒体资源授权，可以在对应的媒体资源里面有一下的五个权限：Develop、Approve、Publish、Manager Extensions和Manager Environments，五个权限可以自由组合。
- Company Rights，公司授权，可以在组织层面对媒体资源做管理，如修改媒体资源的设置。
给一个普通用户授权
点击创建好的分组，可以看到左侧有个Add Users，直接点击它就可以添加
如果你要授权某个人可以管理这个分组的话，点击Admin，给这个分组添加一个管理员，这个管理员就可以管理这个分组，可以给别人授权。
批量授权（CSV导入）
如果有大量的用户需要授权，或要有给个别用户授权多个Profile的权限，逐个添加的效率非常低，可以用CSV导入的方式授权:
